Одной из наиболее важных задач по обеспечению безопасности, которые можно выполнить для роли сервера клиентского доступа, является настройка способа проверки подлинности. Роль сервера клиентского доступа устанавливается с самозаверяющим цифровым сертификатом по умолчанию. Цифровой сертификат выполняет две указанных ниже функции.

• Он заверяет, что его держатель является тем, за кого он себя выдает.
  
  
• Он предотвращает кражу и подделку пересылаемых по сети данных.
  
  

Хотя самозаверяющие сертификаты по умолчанию поддерживаются в Exchange ActiveSync и Outlook Web Access, они не являются самым безопасным способом проверки подлинности. Кроме того, он не поддерживается для мобильного Outlook. Чтобы обеспечить дополнительную безопасность, следует рассмотреть возможность настройки сервера клиентского доступа Exchange 2007 для использования доверенного сертификата, выдаваемого сторонним коммерческим центром сертификации или доверенным центром сертификации инфраструктуры открытых ключей Windows. Можно настраивать проверку подлинности отдельно для Exchange ActiveSync, Outlook Web Access, мобильного Outlook, POP3 и IMAP4.

Дополнительные сведения о настройке проверки подлинности см. в следующих разделах:

• Выбор метода проверки подлинности для ActiveSync
  
  
• Настройка стандартных методов проверки подлинности для веб-клиента Outlook
  
  

После оптимизации системы защиты обмена данными между клиентами и сервером клиентского доступа Exchange 2007 необходимо оптимизировать защиту обмена данными между сервером клиентского доступа Exchange 2007 и другими серверами в организации. Обмен данными по протоколам HTTP, Exchange ActiveSync, POP3 и IMAP4 между сервером клиентского доступа и другими серверами, например серверами Exchange 2007 с установленной ролью сервера почтовых ящиков, контроллерами домена и серверами глобального каталога по умолчанию шифруется.

Дополнительные сведения